From 9bef365a322f1a9e54a25eb1e757443e879c47ef Mon Sep 17 00:00:00 2001
From: Jeffery <jiantw83@yahoo.com>
Date: Wed, 13 May 2026 02:16:13 +0000
Subject: [PATCH] refactor: enhance suggestions in exclusions.json for improved
 security and efficiency

---
 .gitea/ai-review/exclusions.json | 15 +++++++++++++++
 1 file changed, 15 insertions(+)

diff --git a/.gitea/ai-review/exclusions.json b/.gitea/ai-review/exclusions.json
index d6ad4c4..6935578 100644
--- a/.gitea/ai-review/exclusions.json
+++ b/.gitea/ai-review/exclusions.json
@@ -223,5 +223,20 @@
     "role": "Leo",
     "location": "TODO.md",
     "suggestion": "TODO.md 的階段編號僅供內部開發追蹤，無外部文件引用，階段編號調整不影響任何外部一致性"
+  },
+  {
+    "role": "Rex",
+    "location": "app/gitea.js",
+    "suggestion": "getPRDiff 函數現在回傳未經過濾的原始 Git Diff 內容。雖然 main.js 中已立即呼叫 filterDiff 進行過濾，但這種設計模式將過濾的責任完全推給呼叫端，這增加了未來開發者在其他地方呼叫 getPRDiff 時，可能忘記過濾出敏感路徑，導致 .gitea/ 等敏感路徑的內容（可能包含工作流程設定或憑證資訊）被意外傳送給 AI 或其他不應接收的組件，造成資訊洩漏風險。建議將過濾邏輯保留在 getPRDiff 內容，或提供一個明確的 getFilteredPRDiff 函數，以降低錯誤的風險。"
+  },
+  {
+    "role": "Zara",
+    "location": "app/git.js",
+    "suggestion": "在 main.js 中，commitAndPush 函數內部會再次呼叫 cloneRepo，然而 main.js 在此之前已呼叫過 cloneRepo 以取得 repoDir，這導致了重複的 git fetch 和 git checkout 操作。即使 cloneRepo 內容有檢查環境變數，仍會造成不必要的清潔和時間延遲。建議修改 commitAndPush 邏輯，使其接收已存在的 repoDir 作為參數，避免重複執行 cloneRepo。"
+  },
+  {
+    "role": "Aria",
+    "location": "app/main.js",
+    "suggestion": "在 main.js 中，表達式 repoDir。"
   }
 ]